RC4

RC4 是 Ron Rivest 于 1987 年设计的流密码，简单高效但存在严重偏差，已被 TLS 等协议禁用。

用途

提供无需填充、高速的流加密，曾广泛用于 SSL/TLS 与 WEP，但因安全缺陷被淘汰。

机制

KSA（密钥调度算法）用密钥打乱 256 字节 S 盒；PRGA（伪随机生成算法）每次交换 S 盒中两字节并输出一字节密钥流，与明文异或得密文。初始密钥流前若干字节存在统计偏差。

用例

遗留 WEP/WPA Wi-Fi 加密
旧版 SSL/TLS（已禁用）
历史 Office/PDF 加密
教学示例（流密码缺陷）

示例

输入
```
key="Secret", data="Hi"
```
输出
```
ciphertext byte stream
```
Insecure; do not use in new systems

常见错误

Using RC4 in new systems: Use AES-GCM or ChaCha20-Poly1305

相关词条

AES（高级加密标准）是 NIST 于 2001 年确立的对称分组密码，支持 128/192/256 位密钥，是现代加密的事实标准。

ChaCha20 是 Daniel Bernstein 设计的流密码，基于 ARX（加-轮-异或）操作，常与 Poly1305 组成 AEAD，是 AES-GCM 的高性能替代。

流密码逐字节或逐位加密，用密钥流与明文异或得密文，无需填充，适合实时与流式数据。

相关工具

使用 crypto-js 以 RC4 流密码加密文本。免费、隐私优先、100% 纯客户端运行。

使用 crypto-js 解密 RC4 加密数据。免费、隐私优先、100% 纯客户端运行。

参考链接